Apple תיקנה באג שהשאיר במכשיר התראות מחוקות, אחרי שה-FBI שלף הודעות Signal
ב-22 באפריל 2026 שחררה Apple את iOS 26.4.2 עם תיקון ל-CVE-2026-28950: התראות שסומנו למחיקה נשארו במכשיר. הבאג נחשף אחרי שה-FBI שלף מאייפון הודעות Signal שנמחקו.
TL;DR בקצרה
- Apple תיקנה ב-iOS 26.4.2 וב-iPadOS 26.4.2 את CVE-2026-28950, באג שבו התראות שסומנו למחיקה נשארו במכשיר.
- התיקון זמין גם ב-iOS 18.7.8 וב-iPadOS 18.7.8. Apple לא אמרה אם הבאג נוצל.
- 404 Media דיווח ב-9 באפריל שה-FBI שלף מאייפון עותקים של הודעות Signal נכנסות, גם אחרי שהאפליקציה נמחקה.
- לפי Signal, העדכון מוחק אוטומטית התראות שנשמרו בטעות. כדאי גם להסתיר תוכן הודעות בהתראות.
ב-22 באפריל 2026 שחררה Apple את iOS 26.4.2 ואת iPadOS 26.4.2, שמתקנות באג בשירות ההתראות. לפי Apple, התראות שסומנו למחיקה עלולות להישאר במכשיר. הבאג נחשף אחרי שה-FBI שלף מאייפון הודעות Signal שנמחקו. התיקון זמין גם בגרסה iOS 18.7.8.
מה מתקן iOS 26.4.2
הבאג נושא את המזהה CVE-2026-28950, ונמצא בשירות ההתראות של המערכת. לפי דף האבטחה של Apple, זו בעיית רישום (logging). Apple פתרה אותה בעזרת שיפור בהסתרת הנתונים. בפועל, התראות שסומנו למחיקה נשארו במכשיר בלי כוונה.
העדכון מיועד לאייפון 11 ואילך, ולמגוון דגמי אייפד. Apple גם העבירה את התיקון ל-iOS 18.7.8 ול-iPadOS 18.7.8, שיצאו באותו יום. Apple לא אמרה אם תוקפים ניצלו את הבאג. היא גם לא הסבירה למה התיקון יצא מחוץ למחזור הרגיל, כך לפי BleepingComputer.
לפי TechCrunch, ההתראות שמרו את טקסט ההודעות עד חודש. לא ברור למה Apple רשמה את הטקסט הזה מלכתחילה. היא לא ענתה לשאלה.
המקרה של ה-FBI ו-Signal
ב-9 באפריל דיווח 404 Media על עדות של הסוכן המיוחד מטעם ה-FBI במשפט. התיק עסק בתקיפת מתקן המעצר של ICE ב-Prairieland שבטקסס. לפי הדיווח, החוקרים שלפו מאייפון של אחד הנאשמים עותקים של הודעות Signal נכנסות. הם מצאו אותם גם אחרי שהאפליקציה נמחקה. המכשיר שמר את העותקים במסד ההתראות שלו.
לפי BleepingComputer, הערות מהמשפט מראות שהנתונים באו מאחסון ההתראות. הם לא באו ממסד ההודעות המוצפן של Signal. 404 Media מציין ש-Signal מציעה הגדרה שמסתירה מההתראות את טקסט ההודעה.
נשיאת Signal, Meredith Whittaker, מסרה ש-Signal ביקשה מ-Apple לתקן. לדבריה, התראות על הודעות שנמחקו לא צריכות להישאר באף מסד נתונים של מערכת ההפעלה. בנוסף, Signal מסרה שאחרי העדכון התראות שנשמרו בטעות יימחקו אוטומטית, כפי שדווח ב-CyberInsider.
מה לא נפתר גם אחרי iOS 26.4.2
ארגון EFF מסביר שהתיקון פותר רק חלק מהבעיה. לדבריו, התראות עוברות גם בשרתים של Apple ושל Google, ושם התוכן עלול להיות גלוי. הוא שואל גם כמה זמן המכשיר מחזיק התראות, והאם הן מגובות בענן. הוא קורא ל-Apple ול-Google למחוק נתוני התראות כשמוחקים אפליקציה.
הסיבה שהמקרה הדאיג פעילי פרטיות קשורה לאופן שבו התראה פועלת. הצפנה מקצה לקצה מגנה על ההודעה בדרך למכשיר. אחרי שהיא מוצגת בהתראה, העותק יושב במערכת ההפעלה, מחוץ להגנה של האפליקציה. לפי TechCrunch, פעילי פרטיות הדגישו שטיימר של הודעות נעלמות נועד להגן על שיחות כשמכשיר נתפס.
לכן ההגנה האמיתית היא לצמצם מראש את מה שמופיע בהתראה. זה נכון לכל אפליקציית מסרים, לא רק ל-Signal, וגם ל-WhatsApp. EFF ממליצה להסתיר תצוגות מקדימות במסך הנעילה ולהגביל אילו אפליקציות שולחות התראות.
מה זה אומר עבורכם
- עדכנו עכשיו: ב-Settings, General, Software Update, התקינו את iOS 26.4.2 או iPadOS 26.4.2. מי שנשאר ב-iOS 18 יתקין את 18.7.8.
- הסתירו הודעות ב-Signal: עברו ל-Settings, Notifications, Show, ובחרו Name Only או No Name or Content.
- הסתירו תצוגות מקדימות: ב-Settings, Notifications, Show Previews, בחרו When Unlocked או Never.
- בדקו את WhatsApp: כבו את תצוגת ההודעות בהגדרות ההתראות שלה, כמו שממליצה EFF.
- בארגון: דרשו מהעובדים לעדכן את מכשירי העבודה. הסבירו להם שעד התיקון, הודעות נעלמות לא הגנו על עותקים שהמערכת שמרה בהתראות.
מקורות והרחבה
- About the security content of iOS 26.4.2 and iPadOS 26.4.2Apple
- Apple fixes bug that cops used to extract deleted chat messages from iPhonesTechCrunch
- Apple fixes iOS bug that retained deleted notification dataBleepingComputer
- FBI extracts suspect's deleted Signal messages saved in iPhone notification database404 Media
- FBI pulls deleted Signal texts from iPhone notificationsEFF
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
